如何使用Minio Java Client API配置用户策略？

完全可以通过Minio Java Client API实现你提到的三个操作，以下是具体实现步骤及代码示例：

1. 添加用户 #

使用addUser方法创建新用户，需指定用户名、密码及用户类型（默认是普通用户UserType.REGULAR）。

import io.minio.MinioClient;
import io.minio.admin.AddUserArgs;
import io.minio.admin.UserType;

public class MinioUserManagement {
    public static void main(String[] args) throws Exception {
        // 初始化Minio管理客户端（需使用具有管理员权限的账号）
        MinioClient minioClient = MinioClient.builder()
                .endpoint("http://your-minio-server:9000")
                .credentials("admin-access-key", "admin-secret-key")
                .build();

        // 添加用户
        minioClient.addUser(AddUserArgs.builder()
                .username("new-user")
                .password("user-password-123")
                .userType(UserType.REGULAR)
                .build());
    }
}

2. 添加策略 #

使用putPolicy方法上传自定义策略，策略内容需符合Minio的IAM策略JSON格式。

import io.minio.admin.PutPolicyArgs;

// 定义策略JSON（示例：允许用户访问指定bucket的只读操作）
String policyJson = """
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::your-bucket",
        "arn:aws:s3:::your-bucket/*"
      ]
    }
  ]
}
""";

// 添加策略
minioClient.putPolicy(PutPolicyArgs.builder()
        .policyName("read-only-bucket-policy")
        .policy(policyJson)
        .build());

3. 为用户分配策略 #

使用attachUserPolicy方法将已创建的策略绑定到指定用户。

import io.minio.admin.AttachUserPolicyArgs;

// 为用户分配策略
minioClient.attachUserPolicy(AttachUserPolicyArgs.builder()
        .username("new-user")
        .policyName("read-only-bucket-policy")
        .build());

注意事项 #

• 执行上述操作需要使用具有管理员权限的Minio账号 credentials
• 确保使用的minio-java SDK版本支持IAM操作（建议使用最新稳定版）
• 策略JSON需严格遵循Minio的IAM语法规范，避免语法错误导致策略失效

内容的提问来源于stack exchange，提问作者gstackoverflow